1 криптография: Область теоретических и прикладных исследований и практической деятельности, которая связана с разработкой и применением методов криптографической защиты информации. Примечание - Криптография как область теоретических и прикладных исследований подразделяется на криптографический синтез и криптографический анализ, а как область практической деятельности решает вопросы разработки и применения средств криптографической защиты информации (СКЗИ) (см. статью 177), реализующих криптосистемы. | cryptography | ||||
криптографическая защита информации: Защита информации с помощью ее криптографического преобразования. [ГОСТ Р 50922-2006, статья 2.2.3] | cryptographic protection of information | ||||
3 криптографическое преобразование: Процесс преобразования представляющих информацию данных с целью обеспечения криптографической стойкости, допускающий математическое описание. Примечание - Основным принципом, лежащим в основе почти всех методов криптографической защиты информации, является зависимость криптографических преобразований от сохраняемых в тайне криптографических ключей. | cryptographic transformation | ||||
4 криптографический ключ: Изменяемый параметр криптографического алгоритма, определяющий выбор криптографического преобразования. Примечание - См. также ГОСТ Р 34.12-2015 (пункт 2.1.8); [1] (пункт 3.16), ГОСТ Р 56205-2014 (статья 3.2.35); [2] (пункты 3.1.17, 3.1.19, 3.1.25, 3.1.27, 3.1.36, 3.1.37, 3.1.41). | cryptographic key | ||||
5 криптографическая система; криптосистема: Структурированная и согласованная совокупность криптографических механизмов, предназначенная для решения поставленных задач криптографической защиты информации при конкретных условиях применения. Примечания 1 Криптографическая система содержит основную функциональную подсистему, обеспечивающую решение поставленных задач защиты информации, и необходимую для ее функционирования ключевую систему. 2 В качестве составных частей основной функциональной подсистемы могут выступать шифр (см. статью 98), криптографическая хеш-функция, зависящая от ключа (см. статью 162), схема цифровой подписи (см. статью 129), криптографический протокол аутентификации стороны (см. статью 165) или другие криптографические механизмы, обеспечивающие решение конкретных задач защиты информации. | cryptographic system; cryptosystem | ||||
6 задачи криптографической защиты информации: Задачи защиты информации, для решения которых могут использоваться криптографические преобразования. Пример - Обеспечение конфиденциальности информации, аутентификации (данных, источника данных, стороны), контроля целостности данных, невозможности отрицания создания или получения информации. | cryptographic information protection goals | ||||
7 криптографический синтез; криптосинтез: Область теоретических и прикладных исследований, имеющих целью создание криптографической системы или криптографического механизма. Примечания 1 Составной частью разработки СКЗИ, реализующего криптосистему, является проведение тематических исследований - комплекса криптографических, инженерно-криптографических и специальных исследований для оценки соответствия СКЗИ требованиям по безопасности информации, предъявляемым к СКЗИ. 2 См. [2] (пункт 3.1.47). | cryptographic synthesis | ||||
8 криптографический алгоритм: Алгоритм, описывающий процесс криптографического преобразования информации. Примечания 1 См. [3] (страница 49). 2 См. также ГОСТ Р 56205-2014 (статья 3.2.34). | cryptographic algorithm | ||||
9 криптографический протокол: Коммуникационный протокол, в рамках которого стороны информационного взаимодействия последовательно выполняют определенные действия и обмениваются сообщениями, реализованный с применением криптографических алгоритмов для решения задач защиты информации. Примечание - См. [3] (страница 51). | cryptographic protocol | ||||
10 криптографический механизм: Криптографический алгоритм, криптографический протокол, или их совокупность, применяемые в криптографической системе для обеспечения решения конкретной задачи защиты информации или создания и функционирования ее ключевой системы. Пример - Шифр, протокол аутентификации стороны, схема цифровой подписи, бесключевая криптографическая хеш-функция, алгоритм формирования штампа времени, протокол выработки общего секретного ключа. | cryptographic mechanism | ||||
11 криптографический анализ; криптоанализ: Область теоретических и прикладных исследований, имеющих конечной целью получение обоснованных оценок криптографической стойкости криптографической системы в целом или отдельного криптографического механизма. Примечания 1 Криптоанализ конкретной криптосистемы или криптографического механизма проводится путем теоретического и экспериментального анализа, в том числе путем моделирования и выполнения различных атак на криптосистему или криптографический механизм, а также путем выражения оценки стойкости криптосистемы (криптографического механизма) через известную оценку стойкости другой криптосистемы (криптографического механизма). 2 При проведении криптографических исследований СКЗИ, реализующих криптосистему, дополнительно учитываются конкретные особенности реализации, среда функционирования и условия размещения СКЗИ при их эксплуатации. | cryptographic analysis; cryptanalysis | ||||
method of cryptanalysis | |||||
13 (криптографическая) стойкость: Свойство криптографической системы или отдельного криптографического механизма, характеризующее степень защищенности от атак на криптографическую систему или криптографический механизм. Пример - Стойкость шифра к атакам с целью восстановления ключа по известным открытому и шифрованному текстам, стойкость криптографической хеш-функции к нахождению коллизий, стойкость предварительного распределения ключей при компрометации части ключей. Примечания 1 Различают два основных подхода к обоснованию стойкости - исследование практической стойкости (см. статью 15) и исследование теоретической стойкости (см. статью 16). 2 Стойкость криптографической системы зависит от стойкости применяемых в ней криптографических механизмов и от способа их использования в общей конструкции криптографической системы. | (cryptographic) security | ||||
14 атака на криптосистему [на криптографический механизм]: Действие, совершаемое с целью нарушить хотя бы одно из целевых предназначений криптографической системы [криптографического механизма], использующее конкретные исходные данные о ее [его] функционировании без полного знания сохраняемых в тайне ее [его] параметров. Пример - Атака на шифр с подобранным открытым текстом, подмена сообщения, подмена стороны информационного обмена на основе компрометации долговременного ключа, подбор пароля протокола аутентификации стороны по набору ранее переданных сообщений. Примечания 1 Различают два типа атак: активная атака предполагает непосредственное воздействие на работу криптосистемы [криптографического механизма], например, путем повторной передачи, имитации или подмены передаваемых сообщений; пассивная атака осуществляется без непосредственного воздействия на функционирование криптосистемы [криптографического механизма] путем перехвата передаваемых сообщений или хранящихся зашифрованных данных и последующего их анализа с целью нахождения неизвестных параметров. 2 Здесь и далее в статьях 15 и 16 "конкретные исходные данные" могут учитывать особенности практической реализации криптосистемы (криптографического механизма) и включать, например, математическую модель возникновения ошибок (преднамеренных или непреднамеренных) или математическую модель дополнительной информации о ключе в процессе ее (его) функционирования. | attack on the cryptosystem [cryptographic mechanism] | ||||
15 практическая стойкость (для конкретной задачи криптографической защиты информации): Средняя вычислительная трудоемкость наилучшей известной атаки на криптографическую систему [криптографический механизм] для конкретных исходных данных о ее [его] функционировании и конкретной задачи криптографической защиты информации. Примечания 1 См. [1] (статья 3.25). 2 Средняя вычислительная трудоемкость атаки, проводимой до первого успеха, характеризуется отношением средней трудоемкости выполнения алгоритма, реализующего одну попытку атаки, к вероятности его успешного завершения. 3 Для удобства сравнения различных атак на криптосистему [криптографический механизм] с каждой оценкой средней вычислительной трудоемкости атаки ассоциируется число операций, соответствующее однократному выполнению соответствующего криптографического преобразования. | security strength (for a specific information protection goal) | ||||
16 теоретическая [доказуемая] стойкость (для конкретной задачи защиты информации): Строго обоснованная в рамках математической модели криптографической системы или криптографического механизма неулучшаемая нижняя оценка сложности получения атакующим информации о сохраняемых в тайне параметрах системы (механизма) или о защищаемой ими информации для конкретных исходных данных и конкретной задачи криптографической защиты информации. Пример - Совершенная стойкость системы шифрования, безусловная стойкость системы имитозащиты, сведение (предположительно) вычислительно трудной задачи к рассматриваемой задаче криптографического анализа. | provable security (for a specific information protection goal) | ||||
17 асимметричная криптографическая система; криптосистема с открытым ключом: Криптографическая система, использующая пары взаимосвязанных криптографических преобразований, одно из которых зависит от открытого ключа, а второе - от криптографического ключа, сохраняемого в тайне (личного ключа). Примечания | asymmetric cryptosystem; public key system | ||||
| |||||
3 Задача нахождения сохраняемого в тайне криптографического ключа по открытому является (предполагается) вычислительно трудной. | |||||
18 симметричная криптографическая система: Криптографическая система, использующая пары взаимосвязанных криптографических преобразований, в которой преобразования в каждой паре зависят от одного и того же секретного ключа. Примечания 1 См. [4] (пункт 2.45). | symmetric cryptosystem | ||||
| |||||
2 См. определение термина "секретный ключ" в статье 63. 3 Симметричная криптосистема может использоваться доверяющими друг другу сторонами, где для взаимодействующих пар (групп) пользователей формируются общие секретные ключи. | |||||
hybrid cryptosystem | |||||
key system | |||||
| |||||
Примечание - См. определение термина "инфраструктура управления ключами" в статье 41. | |||||
entity authentication cryptosystem | |||||
| |||||
Примечание - См. определение термина "криптографический протокол аутентификации стороны" в статье 167. | |||||
Примечание - См. определения терминов "целостность (данных)" и "аутентификация источника (данных)" в приложении Б, статьи Б.2.13 и Б.2.8 соответственно. | data authentication | ||||
23 система имитозащиты: Симметричная криптографическая система, предназначенная для обеспечения аутентификации данных, включающая зависящую от ключа криптографическую хеш-функцию и ключевую систему. Примечания 1 См. [2] (пункт 3.1.11). | symmetric data authentication system | ||||
| |||||
2 См. определение терминов "имитозащита" и "криптографическая хеш-функция, зависящая от ключа" в статье 161 и статье 164. | |||||
24 система цифровой подписи: Асимметричная криптографическая система, предназначенная для обеспечения аутентификации данных и невозможности отрицания создания, включающая схему цифровой подписи и ключевую систему. Примечания 1 См. [5] (пункты 3.7 и 3.40). 2 См. определение терминов "схема цифровой подписи" в статье 129 и "невозможность отрицания создания" в статье 150. 3 Ключевая система основана на инфраструктуре открытых ключей (см. статью 53). | digital signature system | ||||
25 система шифрования; шифрсистема: Криптографическая система, предназначенная для обеспечения конфиденциальности информации, включающая в себя шифр (код) и ключевую систему. Примечания 1 См. [1] (статья 3.13). 2 См. определение термина "конфиденциальность" в приложении Б, статья Б.2.12. 3 См. определение терминов "шифр" и "код" в статье 98 и статье 108 соответственно. | encipherment system; encryption system; | ||||
26 совершенная стойкость системы шифрования: Вид теоретической [доказуемой] стойкости, представляющий собой свойство системы шифрования, гарантирующее, что в рамках математической модели системы шифрования по шифрованному тексту без сведений об использованном при зашифровании криптографическом ключе невозможно получить никакую информацию об открытом тексте, кроме, возможно, его длины. Примечания 1 См. определение терминов "зашифрование", "открытый текст" и "шифрованный текст" в статье 99, статье 94 и статье 95 соответственно. 2 Пример совершенно стойкой системы шифрования - шифр гаммирования (см. статью 121) с одноразовой гаммой (см. статью 118), являющейся реализацией идеальной случайной последовательности, длина которой совпадает с длиной открытого текста. | perfect security of an encipherment system | ||||
breaking an encipherment system | |||||
| |||||
Примечание - Термины "дешифрование" и "расшифрование" не являются синонимами. См. определение термина "расшифрование" в статье 104. | |||||
28 квантовая криптография: Раздел криптографии, связанный с разработкой и применением методов криптографической защиты информации, основанных на принципах квантовой механики. Пример - Защищенная передача ключа по квантовому каналу. | quantum cryptography | ||||
post-quantum cryptography | |||||
30 низкоресурсная криптография: Раздел криптографии, связанный с криптографическим синтезом и криптографическим анализом криптографических систем, эффективно реализуемых на устройствах, имеющих существенные ограничения на используемые вычислительные ресурсы. Примечание - См. [6] (статья 2.6). | lightweight cryptography | ||||
31 криптографическая система на основе идентификаторов (Нрк. личностная криптографическая система): Асимметричная криптографическая система, в которой открытые ключи вычисляются на основе идентификационной информации их владельцев. Примечания 1 К идентификационной информации относятся идентификатор, адрес электронной почты или произвольная строка символов. 3 Закрытые (личные) ключи вырабатываются доверенной стороной и выдаются участникам, при этом необходимость в сертификатах открытых ключей (см. статью 47) отпадает. | identity-based cryptosystem | ||||
32 метод полного перебора (при криптографическом анализе): Метод криптографического анализа, основанный на рассмотрении (опробовании) всех вариантов сохраняемых в тайне криптографических ключей, паролей или других данных. Примечание - См. [8] (пункт 3.3). | brute-force attack; exhaustive search method | ||||
key space | |||||
34 длина [размер] ключа: Минимальная длина записи криптографического ключа как строки символов заданного алфавита (обычно двухэлементного). Примечание - Двоичное представление обычно выбирается для обеспечения возможности единообразного подхода к оценке мощности множества ключей. | key length; key size | ||||
35 ключевой материал; исходная ключевая информация: Данные, позволяющие сформировать секретные криптографические ключи. Примечания 1 См. [4] (пункт 2.27). 2 См. определение термина "ключевая информация" в статье 184. | keying material | ||||
36 управление ключами: Организация и управление процессами выработки, регистрации, сертификации, распределения, применения, хранения, архивирования, восстановления, отзыва, замены или изъятия из обращения, а также уничтожения криптографических ключей или ключевых материалов. Примечание - См. [4] (пункт 2.28). | key management | ||||
37 инфраструктура управления ключами: Комплекс центров доверия, аппаратно-программных и технических средств, другого оборудования и документов, обеспечивающих управление криптографическими ключами. Примечание - См. определение термина "центр доверия" в приложении Б (статья Б.2.21). | key management infrastructure | ||||
key life cycle | |||||
39 срок действия ключа: Установленный временной интервал, в течение которого криптографический ключ разрешается использовать. Примечание - В случае получения сведений о компрометации ключа срок действия ключа необходимо пересмотреть. | key life time | ||||
40 компрометация ключа: Нарушение конфиденциальности криптографического ключа или ключевого материала. Примечание - Различают полную компрометацию и частичную компрометацию ключа, результатом которой может быть уменьшение множества возможных значений ключа. | key compromise | ||||
Примечания 1 См. [4] (пункт 2.20). 2 Уничтожению подлежат все существующие бумажные и электронные экземпляры и копии криптографического ключа, а также всех его фрагментов, в том числе на резервных копиях информационных систем. | key destruction | ||||
key escrow | |||||
43 ключевая пара: Упорядоченная пара однозначно математически связанных криптографических ключей, используемых в асимметричной криптографической системе и определяющих взаимосвязанные криптографические преобразования. Примечания 1 См. [5] (пункт 3.3). 2 Ключевая пара должна принадлежать только одной из взаимодействующих сторон. | key pair | ||||
Примечания 1 См. [4] (пункт 2.35). 2 См. также [5] (пункт 3.32). | private key | ||||
45 открытый ключ: Криптографический ключ из ключевой пары, который может быть сделан доступным другим сторонам без снижения стойкости асимметричной криптографической системы, в которой используется данная ключевая пара. Примечания 1 В системе цифровой подписи открытый ключ применяется для проверки подписи. В асимметричной системе шифрования открытый ключ применяется для зашифрования. Открытый ключ может не являться общедоступным, а быть доступным только членам заранее определенной группы. | public key | ||||
46 информация об открытом ключе: Структура данных, содержащая открытый ключ и идентификационные данные владельца криптографического ключа, а также, возможно, дополнительную информацию об удостоверяющем центре, области использования криптографического ключа, сроке действия, используемых криптографических алгоритмах и иные сведения, устанавливаемые удостоверяющим центром. Примечание - См. [5] (пункт 3.35). | public key information | ||||
47 сертификат открытого ключа: Информация об открытом ключе, подписанная цифровой подписью удостоверяющего центра. Примечание - См. [4] (пункты 2.37 и 2.38). | public key certificate | ||||
48 центр сертификации (открытых ключей): Компонент удостоверяющего центра, обеспечивающий создание сертификатов открытых ключей, формирование реестра (действующих) сертификатов и списка отозванных сертификатов. Примечание - См. определение термина "список отозванных сертификатов" в статье 57. | certification center | ||||
49 центр регистрации: Компонент удостоверяющего центра, обеспечивающий предоставление центру сертификации подтвержденных (зарегистрированных) идентификационных данных лиц, обратившихся за получением сертификата открытого ключа. Примечания 1 См. [4] (пункт 2.40). 2 Дополнительно центр регистрации может осуществлять выработку ключевых пар, подтверждение владения заявителем закрытым ключом для имеющегося у него открытого ключа, формирование шаблонов сертификатов открытых ключей и проверку того, является ли данный сертификат действующим. | registration authority | ||||
Примечания 1 См. [4] (пункт 2.3). 2 См. определение термина "центр доверия" в приложении Б (статья Б.2.21). 3 Удостоверяющий центр может содержать в своей структуре помимо центра сертификации несколько центров регистрации. | certification authority | ||||
51 штамп времени: Структура, криптографически связывающая набор данных со временем ее создания и применяемая для проверки того, что данные были созданы до указанного момента времени. Примечание - См. [9] (пункты 3.15, 3.18). | time-stamp token | ||||
Примечания 1 См. [9] (пункт 3.17). 2 См. определение термина "доверенная сторона" в приложении Б (статья Б.2.20). | time stamping authority | ||||
53 инфраструктура открытых ключей; ИОК: Инфраструктура управления ключами асимметричной криптографической системы на основе сертификатов открытых ключей. Примечание - См. определение термина "инфраструктура управления ключами" в статье 37. | public key infrastructure; PKI | ||||
public key infrastructure architecture; PKI architecture | |||||
55 иерархическая архитектура инфраструктуры открытых ключей; иерархическая архитектура ИОК: Древовидная система подчинения и взаимодействия центров сертификации и регистрации (удостоверяющих центров), при которой центры сертификации более высокого уровня формируют сертификаты открытых ключей для центров сертификации более низкого уровня. | hierarchy type public key infrastructure architecture; hierarchy type PKI architecture | ||||
56 сетевая архитектура инфраструктуры открытых ключей; сетевая архитектура ИОК: Система взаимодействия центров сертификации и регистрации (удостоверяющих центров), при которой они формируют друг для друга сертификаты открытых ключей (кросс-сертификаты) для обеспечения возможности их проверки в прямом и обратном направлениях. | network type public key infrastructure architecture; network type PKI architecture | ||||
57 список отозванных [аннулированных] сертификатов: Перечень досрочно прекративших действие сертификатов открытых ключей, формирование и доступ к которому обеспечивает удостоверяющий центр. Примечания 1 Для каждого отозванного сертификата указывается его уникальный номер, информация о дате прекращения действия и об основаниях аннулирования. 2 Данный список может не содержать информацию о сертификатах, действие которых прекращено по причине истечения срока их действия. | certificate revocation list | ||||
Примечания 2 Секретный ключ является общим ключом для двух или большей группы пользователей криптографической системы. | secret key | ||||
59 составной ключ: Криптографический ключ, состоящий из нескольких компонентов, определяющих работу отдельных частей одного криптографического механизма. Пример - Компонентами ключа могут быть двоичные последовательности, перестановки или функциональные компоненты криптографического алгоритма. | composite key | ||||
one time key | |||||
static key; long-term key | |||||
62 иерархия секретных ключей: Древовидная структура, отражающая способ защиты криптографических ключей симметричной криптографической системы, соответствующих различным выполняемым ею функциям, при котором криптографические ключи промежуточных уровней используются для шифрования и имитозащиты криптографических ключей более низкого уровня, а криптографические ключи нижнего уровня являются криптографическими ключами, предназначенными для выполнения целевых функций криптографической системы. Примечание - См. [3], страница 112. | logical key hierarchy | ||||
63 главный секретный ключ: Корневой (верхнеуровневый) элемент иерархии секретных ключей, предназначенный для шифрования криптографических ключей более низкого уровня. Примечание - См. [3] (страница 115). | master key | ||||
64 ключ шифрования данных: Элемент иерархии секретных ключей, предназначенный для шифрования данных. Примечание - Ключ шифрования данных может быть элементом составного секретного ключа. | data encryption key | ||||
key encryption key | |||||
derivation key hierarchy | |||||
| |||||
Примечание - См. определение термина "производный ключ" в статье 78. | |||||
derivation key | |||||
68 сеансовый ключ: Элемент иерархии производных ключей, выработанный для криптографической защиты одного сеанса связи между сторонами информационного взаимодействия, при помощи которого могут вырабатываться производные секретные ключи, используемые в данном сеансе связи. Пример криптографических ключей, производных от сеансового - криптографические ключи, предназначенные для шифрования данных, контроля целостности сообщений и аутентификации сторон. | session key | ||||
69 функция выработки производного ключа; функция диверсификации ключа: Функция для вычисления криптографического ключа по другому криптографическому ключу и несекретным вспомогательным данным. Примечание - См. [5] (пункт 3.22). | key derivation function | ||||
70 производный ключ: Криптографический ключ, полученный как значение функции выработки производного ключа. Примечание - См. [5] (пункт 2.19). | derived key | ||||
71 распределение секретных ключей: Централизованное распределение секретных ключей между пользователями симметричной криптографической системы, необходимых для ее функционирования. Примечание - См. [4] (пункт 2.21). | key distribution | ||||
72 центр распределения ключей: Центр доверия, обеспечивающий выработку и распределение секретных ключей. Примечание - См. [4] (пункт 2.22). | key distribution centre | ||||
73 центр передачи [перешифрования] ключей: Центр доверия, осуществляющий расшифрование выработанного и зашифрованного одной стороной секретного ключа, последующее его зашифрование и передачу в зашифрованном виде другой стороне Примечание - См. [4] (пункт 2.32). | key translation centre | ||||
74 предварительное распределение секретных ключей: Централизованное распределение ключевых материалов, с помощью которых пользователи симметричной криптографической системы могут независимо вычислять секретные ключи. Примечания 1 Применяется в сетях связи с большим числом абонентов и должно обладать устойчивостью к компрометации ключей. 2 Формирование общего ключа на основе ключевых материалов, полученных при предварительном распределении секретных ключей, не предполагает выполнение криптографического протокола. | preliminary key distribution | ||||
75 формирование общего ключа (Нрк. установка общего ключа): Получение сторонами информационного взаимодействия общего секретного ключа либо с помощью протокола защищенной передачи ключа, выработанного одной из сторон, либо с помощью протокола совместной выработки общего секретного ключа, либо на основе ключевых материалов, полученных при предварительном распределении секретных ключей. | key establishment | ||||
key transport | |||||
77 механизм инкапсуляции ключа: Способ выработки и защищенной передачи секретного ключа или ключевых материалов, необходимых для его формирования, использующий систему шифрования с открытым ключом. Примечание - См. [10] (пункт 8.1). | key encapsulation mechanism | ||||
key agreement | |||||
protocol for authentication and key establishment (AKE protocol) | |||||
80 подтверждение ключа: Получение одной стороной, участвующей в формировании общего ключа, гарантий того, что другой стороне известен сформированный общий секретный ключ. Примечание - См. [4] (пункт 2.16). | key confirmation | ||||
81 частичная аутентификация ключа для стороны B стороной A: Получение стороной B гарантий того, что сформированный общий секретный ключ не известен никакой стороне, отличной от A. Примечание - См. [5] (пункт 3.16). | implicit key authentication from entity A to entity B | ||||
82 полная аутентификация ключа для стороны B стороной A: Получение стороной B гарантий того, что сформированный общий секретный ключ известен стороне A и не известен никакой другой стороне. Примечания 1 См. [5] (пункт 3.12). 2 Полная аутентификация ключа для стороны B стороной A означает одновременное выполнение частичной аутентификации ключа для стороны B стороной A и подтверждения ключа стороной A для стороны B. | explicit key authentication from entity A to entity B | ||||
authenticated key agreement protocol | |||||
84 защищенность от чтения назад по отношению к стороне A (для протоколов выработки общего секретного ключа) (Нрк. совершенная секретность в будущем по отношению к стороне A): Обеспечиваемая протоколом выработки общего секретного ключа невозможность вычисления сформированных ранее общих секретных ключей в случае компрометации (в данный момент или в будущем) долговременного личного ключа стороны A. Примечание - См. [5] (пункт 3.14). | forward secrecy with respect to entity A | ||||
85 защищенность от чтения назад по отношению к каждой из сторон (для протоколов выработки общего секретного ключа): Обеспечиваемая протоколом выработки общего секретного ключа невозможность вычисления сформированных ранее общих секретных ключей в случае компрометации долговременного личного ключа одной из сторон. Примечание - См. [5] (пункт 3.13). | forward secrecy with respect to both entity A and entity B individually | ||||
86 взаимная защищенность от чтения назад (для протоколов выработки общего секретного ключа): Обеспечиваемая протоколом выработки общего секретного ключа невозможность вычисления сформированных ранее общих секретных ключей в случае компрометации долговременных личных ключей обеих сторон. Примечание - См. [5] (пункт 3.29). | mutual forward secrecy | ||||
87 устойчивость к подмене стороны при компрометации ключа (для протоколов выработки общего секретного ключа): Обеспечиваемая протоколом выработки общего секретного ключа невозможность полностью выполнить протокол от имени одной из сторон информационного взаимодействия при компрометации долговременного личного ключа другой стороны. | key compromise impersonation resistance | ||||
88 устойчивость к выработке общего ключа с неизвестной стороной (для протоколов выработки общего секретного ключа): Обеспечиваемая протоколом выработки общего секретного ключа невозможность выработки общего ключа стороной A со стороной B так, чтобы при этом сторона B осталась уверенной в том, что она сформировала криптографический ключ со стороной C, отличной от A. | unknown key share attack resistance | ||||
89 разделение секрета: Способ формирования ключевых материалов (долей секрета) между сторонами, позволяющий одной или нескольким заранее определенным группам (правомочным коалициям) и только этим группам восстанавливать значение криптографического ключа (секрета). Примечание - См. [11] (пункт 3.9). | secret sharing | ||||
90 схема разделения секрета: Совокупность, состоящая из двух криптографических протоколов, один из которых предназначен для разделения секрета между сторонами, а другой - для формирования криптографического ключа (секрета) группой участников. Примечание - См. [11] (пункт 3.9). | secret sharing scheme | ||||
threshold secret sharing scheme | |||||
perfect secret sharing scheme | |||||
ideal secret sharing scheme | |||||
plaintext | |||||
ciphertext | |||||
96 симметричная система шифрования; система шифрования с секретным ключом: Система шифрования, являющаяся симметричной криптографической системой, в которой для зашифрования и расшифрования применяются одинаковые секретные ключи. Примечания 1 См. [1] (пункты 3.28 и 3.29). 2 "Шифрование" - термин, объединяющий термины "зашифрование" и "расшифрование". 3 Секретные ключи для зашифрования и расшифрования в конкретных средствах шифрования могут иметь различные представления. | symmetric encipherment system; secret key encryption system | ||||
97 асимметричная система шифрования; система шифрования с открытым ключом: Система шифрования, являющаяся асимметричной криптографической системой, в которой зашифрование осуществляется с использованием открытого ключа получателя, а расшифрование - с помощью закрытого (личного) ключа получателя. Примечание - См. [4] (пункт 3.2). | asymmetric encipherment system; public key encryption system | ||||
98 шифр: Семейство преобразований, реализующих процессы зашифрования и расшифрования и зависящих от криптографического ключа и, возможно, вектора инициализации, таких, что при соответствующих криптографических ключах применение преобразования расшифрования к результату преобразования зашифрования дает исходный открытый текст. Примечание - Шифр может рассматриваться в качестве неинтерактивного криптографического протокола, состоящего из алгоритма зашифрования и алгоритма расшифрования, и поэтому является криптографическим механизмом (см. статью 10). | cipher | ||||
encryption; encipherment | |||||
decryption; decipherment | |||||
Примечание - См. также ГОСТ Р 34.12-2015 (пункт 2.1.1). | encryption algorithm | ||||
Примечание - См. также ГОСТ Р 34.12-2015 (пункт 2.1.2). | decryption algorithm | ||||
substitution cipher | |||||
fixed substitution cipher | |||||
permutation cipher | |||||
public key encryption | |||||
symmetric key encryption | |||||
code | |||||
encoding | |||||
decoding | |||||
code book | |||||
code vocabulary | |||||
code group | |||||
syllabary | |||||
115 аутентифицированное шифрование: Шифрование, позволяющее дополнительно обеспечить аутентификацию шифруемых данных. Примечания 1 См. [14] (пункт 3.2). 2 См. определение термина "аутентификация данных" в статье 22. | authenticated encryption | ||||
homomorphic encryption | |||||
117 поточный шифр: Шифр замены, в котором выбор (обратимого) преобразования каждого знака (блока) открытого (шифрованного) текста определяется соответствующим символом управляющей ключевой последовательности. Примечание - См. [1] (пункт 3.27). | stream cipher | ||||
118 управляющая ключевая последовательность; гамма: Зависящая от криптографического ключа и, возможно, от некоторого фиксированного количества предыдущих знаков шифрованного текста последовательность, однозначно определяющая порядок выбора преобразований знаков (блоков) открытого (шифрованного) текста, используемая в поточных шифрах. Примечание - Для обеспечения криптографической стойкости управляющая ключевая последовательность должна удовлетворять ряду требований, в частности, быть близкой по своим свойствам к реализациям идеальной случайной последовательности. | keystream | ||||
self-synchronizing stream cipher | |||||
synchronous stream cipher | |||||
| |||||
Примечание - См. определение термина "вектор инициализации" в статье 127. | |||||
121 шифр гаммирования: Синхронный поточный шифр, в котором алфавиты открытого текста и управляющей ключевой последовательности совпадают, а каждый знак шифрованного текста (открытого текста) является значением обратимой по каждому аргументу функции от знака открытого текста (шифрованного текста) и знака управляющей ключевой последовательности. | quasigroup encryption | ||||
122 блочный шифр: Шифр симметричной системы шифрования, в котором алгоритм зашифрования (расшифрования) последовательно применяется к блокам открытого (шифрованного) текста для получения последовательности блоков шифрованного текста (открытого текста). Примечание - См. ГОСТ Р 34.12-2015, (пункт 2.1.5). См. также [1], (пункт 3.6). | block cipher | ||||
базовый блочный шифр: Блочный шифр, реализующий зашифрование и расшифрование блока текста фиксированной длины. [Адаптировано из ГОСТ Р 34.12-2015, пункт 2.1.3] | basic block cipher | ||||
Примечание - В симметричных криптосистемах алгоритмы зашифрования и расшифрования базового блочного шифра реализуются, как правило, итерациями однотипных преобразований. | |||||
124 итерационный ключ: Элемент последовательности ключей, вычисляемых в процессе развертывания исходного криптографического ключа, который используется на соответствующей итерации алгоритмов зашифрования и расшифрования блочного шифра. Примечание - См. также ГОСТ Р 34.12-2015 (пункт 2.1.7). | round key | ||||
125 развертывание ключа: Построение управляющей ключевой последовательности по криптографическому ключу поточного шифра или построение последовательности итерационных ключей по ключу блочного шифра. Примечание - См. также ГОСТ Р 34.12-2015 (пункт 2.1.10). | key scheduling | ||||
initialization vector | |||||
127 режим работы блочного шифра: Способ использования базового блочного шифра в общей конструкции криптографического преобразования блочного шифра. Примечания 2 Выбор режима работы блочного шифра имеет целью обеспечение определенных свойств, например, ограничение распространения искажений, простота синхронизации. 3 Основными режимами работы блочного шифра являются: - режим простой замены (ECB, англ. Electronic Codebook); - режим простой замены с зацеплением (CBC, англ. Cipher Block Chaining); - режим гаммирования (CTR, англ. Counter); - режим гаммирования с обратной связью по выходу (OFB, англ. Output Feedback); - режим гаммирования с обратной связью по шифртексту (CFB, англ. Cipher Feedback); - режим выработки имитовставки (MAC, англ. Message Authentication Code algorithm); - режим гаммирования с преобразованием ключа (CTR-ACPKM, англ. Counter Advanced Cryptographic Prolongation of Key Material) - режим аутентифицированного шифрования с ассоциированными данными (AEAD, англ. Authenticated Encryption with Associated Data). | block cipher mode of operation | ||||
128 цифровая подпись: Результат криптографического преобразования набора данных (сообщения), зависящего от ключа подписи и параметров схемы цифровой подписи, обеспечивающий возможность аутентификации данных и невозможность отрицания факта создания. Примечания 2 См. определение терминов "ключ подписи" и "параметр схемы цифровой подписи" в статье 145 и статье 135, терминов "аутентификация источника (данных)" и "целостность (данных)" - в приложении Б (статья Б.2.8 и Б.2.13). | digital signature |
129 схема цифровой подписи: Совокупность, состоящая из двух криптографических протоколов (алгоритмов), предназначенных для формирования и проверки подписи. Примечание - Использует ключевые пары, в которых личный ключ применяется для формирования подписи, а открытый - для ее проверки. | digital signature scheme |
130 формирование подписи: Процесс, результатом выполнения которого для заданного набора данных (сообщения), ключа подписи и параметров схемы цифровой подписи является цифровая подпись указанного набора данных (сообщения). Примечания 1 См. [16] (пункт 3.14) и ГОСТ Р 34.10-2012 (статья 3.1.9). 2 Процесс формирования подписи в зависимости от схемы цифровой подписи может описываться криптографическим алгоритмом или протоколом формирования подписи. | signature process |
131 подписанный набор данных; подписанное сообщение: Цифровая подпись набора данных [сообщения], а также часть (возможно, пустая) этого набора данных [сообщения], не восстанавливаемая из цифровой подписи. Примечание - См. [18] (пункт 3.15). | signed message |
132 цифровая подпись с восстановлением сообщения: Цифровая подпись, сформированная таким образом, что при выполнении алгоритма проверки подписи сообщение или его часть могут быть извлечены из цифровой подписи. Примечание - См. [18] (введение и статья 3.15). | digital signature with message recovery |
133 цифровая подпись с дополнением: Цифровая подпись, сформированная таким образом, что никакая часть подписываемого сообщения не может быть извлечена из цифровой подписи, дополнением к которой служит само подписываемое сообщение. Примечание - См. [18] (введение, статья 3.15, и примечание). | digital signature with appendix |
134 проверка подписи: Процесс, в котором в качестве исходных данных используются подписанный набор данных (подписанное сообщение), ключ проверки подписи и параметры схемы цифровой подписи, выполняемый либо независимо, либо с участием стороны, которая по предположению является подписывающей, а результатом является заключение о корректности или некорректности цифровой подписи. Примечания 1 См. [18] (пункт 3.17) и ГОСТ Р 34.10-2012 (пункт 3.1.8). 2 Процесс проверки подписи в зависимости от схемы цифровой подписи может описываться криптографическим алгоритмом или протоколом проверки подписи. | verification process |
135 параметр схемы цифровой подписи: Элемент данных, общий для всех субъектов схемы цифровой подписи, известный или доступный всем этим субъектам. Примечание - См. ГОСТ Р 34.10-2012 (пункт 3.1.4). | domain parameter |
136 схема цифровой подписи вслепую: Схема цифровой подписи, формирование подписи в которой осуществляется двумя участниками - запрашивающей стороной (владеющей набором данных (сообщением), для которого формируется подпись) и подписывающей стороной (владеющей ключом подписи) - таким образом, что подписывающая сторона не получает никакой информации о подписанном наборе данных (сообщении). Примечания 1 См. [19] (пункт 3.3). 2 См. определение термина "подписанный набор данных [подписанное сообщение]" в статье 131. | blind signature scheme |
137 схема конфиденциальной [неоспоримой] цифровой подписи: Схема цифровой подписи, в которой процесс проверки подписи требует участия стороны, которая по предположению является подписывающей. Примечания 1 При реализации данной схемы факт формирования подписи конкретной стороной остается конфиденциальным и может быть установлен только в том случае, если подписавшая сторона дает на это согласие. Второе наименование "неоспоримая подпись" объясняется тем, что если подписавшая сторона обязана участвовать в процедуре проверки подписи, то она не сможет отказаться от подписи, если подпись является подлинной, но сможет доказать, что это не ее подпись, если она не подписывала документ. 2 См. определение термина "конфиденциальность" в приложении Б (статья Б.2.12). | undeniable signature scheme |
138 схема анонимной цифровой подписи: Схема цифровой подписи, обеспечивающая анонимность подписывающей стороны и несвязываемость. Пример - Схема групповой цифровой подписи, схема кольцевой цифровой подписи. Примечания 1 См. [20] (пункт 2.1). 2 См. определение термина "анонимность" в приложении Б, (статья Б.2.1), определение термина "несвязываемость" в приложении А, (статья А.2.14). | anonymous signature scheme |
139 схема групповой цифровой подписи: Схема анонимной цифровой подписи, в которой правом формирования подписи от имени группы, оставаясь анонимным, обладает каждый из входящих в нее членов, при этом каждый из них обладает своим личным ключом, а проверка групповой цифровой подписи осуществляется с помощью единственного открытого ключа. Примечания 1 См. [20] (пункты 2.30, 2.31). 2 Подписавший набор данных (сообщение) член группы остается анонимным, и его анонимность может быть нарушена только в случае необходимости разрешения спорной ситуации. 3 Формированием группы (регистрацией и выработкой ключей участников группы) занимается один из ее членов, определенный заранее. | group signature scheme |
140 схема кольцевой цифровой подписи: Схема анонимной цифровой подписи, в которой сторона с целью обеспечения своей анонимности формирует подпись от имени группы, в которую помимо себя включает одного или нескольких потенциальных участников, используя свой личный ключ и открытые ключи потенциальных участников, а проверка подписи осуществляется с помощью открытых ключей всех членов сформированной группы. Примечания 1 См. [20] (пункты 2.45, 2.46). 2 Подписавший сообщение член группы остается анонимным, и его анонимность не может быть нарушена. 3 Подписавший сообщение член группы имеет возможность самостоятельно выбрать остальных членов группы, используя их открытые ключи и не оповещая их об этом. | ring signature scheme |
электронная подпись: Информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой) или иным образом связанная с такой информацией и которая используется для определения лица, подписывающего информацию. | electronic signature |
Примечания 1 Термин применяется в документах, устанавливающих условия юридической равнозначности электронной и собственноручной подписи. 2 Для формирования электронной подписи, в зависимости от условий применения, могут быть использованы различные технологии (цифровой подписи, кода аутентификации, цифрового водяного знака, штрих-кода и др.), однако для достоверной аутентификации источника данных необходимо использовать систему цифровой подписи и инфраструктуру открытых ключей. | |
- получена в результате криптографического преобразования информации с использованием ключа подписи; - с ее помощью можно подтвердить подлинность лица, подписавшего данные; - позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания; - создана с использованием средств электронной подписи. Примечание - Из первых трех требований вытекает, что усиленная электронная подпись формируется и проверяется с помощью системы цифровой подписи. | advanced electronic signature |
143 квалифицированная электронная подпись: Электронная подпись, которая соответствует всем признакам усиленной электронной подписи, а также двум дополнительным признакам: - ключ проверки подписи указан в квалифицированном сертификате; - для создания и проверки подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с [21]. Примечания 1 Уточнено для целей настоящего стандарта на основе Федерального закона [21] (статья 5, часть 4). 2 См. определение термина "квалифицированный сертификат ключа проверки электронной подписи" в статье 148. | qualified electronic signature |
unqualified electronic signature | |
ключ подписи: Элемент секретных данных, специфичный для субъекта и используемый только данным субъектом в процессе формирования цифровой подписи. [ГОСТ Р 34.10-2012, статья 3.1.2] | signature key |
ключ проверки подписи: Элемент данных, математически связанный с ключом подписи и используемый проверяющей стороной в процессе проверки цифровой подписи. [ГОСТ Р 34.10-2012, статья 3.1.3] | verification key |
сертификат ключа проверки электронной подписи: Электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи. | verification key certificate |
Примечание - Содержание сертификата ключа проверки электронной подписи определяется частью 2 статьи 14 [21]. | |
148 квалифицированный сертификат (ключа проверки электронной подписи): Сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи, и являющийся в связи с этим официальным документом. Примечание - См. [21] (часть 3 статьи 2). | qualified verification key certificate |
non-repudiation | |
150 невозможность отрицания создания: Свойство способа фиксации информации о факте создания сообщения (документа) конкретным лицом, исключающее возможность последующего отрицания им этого факта. Примечание - См. [22] (пункт 3.23). | non-repudiation of creation |
151 невозможность отрицания доставки сообщения: Свойство способа фиксации информации о доставке сообщения и ознакомления с его содержанием, исключающее возможность последующего отрицания этого факта получателем. Примечание - См. [20] пункт 3.24. | non-repudiation of delivery |
152 невозможность отрицания ознакомления с содержанием полученного сообщения: Свойство способа фиксации информации об ознакомлении получателя с содержанием полученного сообщения, исключающее возможность последующего отрицания этого факта. Примечание - См. [22] (пункт 3.28). | non-repudiation of knowledge |
153 невозможность отрицания создания и отправления сообщения: Свойство способа фиксации информации о создании и отправлении сообщения с данным содержанием конкретным лицом, исключающее возможность последующего отрицания им этого факта. Примечание - См. [22] (пункт 3.29). | non-repudiation of origin |
154 невозможность отрицания получения: Свойство способа фиксации информации о получении сообщения, исключающее возможность последующего отрицания этого факта. Примечание - См. [22] (пункт 3.33). | non-repudiation of receipt |
155 невозможность отрицания отправления: Свойство способа фиксации информации об отправке сообщения, исключающее возможность последующего отрицания этого факта. Примечание - См. [22] (пункт 3.35). | non-repudiation of sending |
156 невозможность отрицания участия: Свойство способа фиксации информации о принятии от отправителя сообщения доверенной стороной, осуществляющей доставку сообщения его получателю, исключающее возможность последующего отрицания ею этого факта. Примечание - См. [22] (пункт 3.35). | non-repudiation of submission |
157 невозможность отрицания передачи: Свойство способа фиксации для отправителя информации о доставке сообщения его получателю доверенной стороной, отвечающей за доставку сообщения, исключающее возможность последующего отрицания получателем этого факта. Примечание - См. [22] (пункт 3.38). | non-repudiation of transport |
158 (бесключевая) криптографическая хеш-функция: Функция, отображающая множество всех конечных битовых строк в множество битовых строк фиксированной длины, для которой следующие задачи являются вычислительно трудными: - для почти каждого значения функции вычислить хотя бы одну битовую строку, отображаемую в это значение; - для заданной битовой строки вычислить другую битовую строку, отображаемую в то же значение функции; - вычислить какую-либо пару различных битовых строк, отображаемых в одно и то же значение. Примечания 1 См. ГОСТ Р 34.10-2012 (пункт 3.1.14). 2 Вычислительная трудность определяется конкретными требованиями к практической стойкости данного криптографического механизма. | cryptographic hash function |
imitation protection | |
imitation | |
substitution | |
162 криптографическая хеш-функция, зависящая от ключа: Зависящая от криптографического ключа функция, отображающая множество всех конечных битовых строк в множество битовых строк фиксированной длины и удовлетворяющая следующим условиям: - для любого криптографического ключа и любой входной строки функция может быть вычислена эффективно; - для любого набора входных строк и значений функции на них, полученных при фиксированном значении криптографического ключа, вычислительно трудно, не зная этого криптографического ключа, найти значение функции на новой строке, не входящей в этот набор. Примечания 1 См. [12] (пункт 3.10). 2 Применяется в системах имитозащиты. 3 Вычислительная трудность определяется конкретными требованиями к практической стойкости данного криптографического механизма. | keyed hash function; message authentication code algorithm (MAC algorithm) |
163 имитовставка; код аутентичности сообщения: Битовая строка, добавляемая к сообщению с целью обеспечения возможности обнаружения подмены и/или имитации сообщения и являющаяся результатом применения к нему криптографической хеш-функции, зависящей от ключа. Примечание - См. [12] (пункт 3.9). | message authentication code (MAC) |
164 безусловно стойкая система имитозащиты: Система имитозащиты, обеспечивающая минимально возможные значения вероятностей успеха атак имитации и подмены сообщения. Примечание - В данном случае в качестве математической модели системы имитозащиты, позволяющей охарактеризовать ее теоретическую стойкость, применяется теоретико-информационная модель. | unconditionally secure authentication system |
165 криптографический протокол аутентификации стороны: Криптографический протокол с двумя участниками (проверяющей стороной и доказывающей стороной), позволяющий проверяющей стороне провести аутентификацию доказывающей стороны. Примечания 1 См. определение термина "аутентификация стороны" в приложении Б (статья Б.2.9). 2 Различают следующие виды криптографических протоколов аутентификации стороны: - протоколы с однократной передачей сообщений, основанные на известной обеим сторонам информации (пароли, персональные идентификационные числа, криптографические ключи); - протоколы с двукратной передачей сообщений типа "запрос-ответ"; - протоколы с трехкратной передачей сообщений на основе техники доказательства с нулевым разглашением. | authentication protocol |
claimant; prover | |
verifier | |
impersonation | |
169 свидетельство (в криптографическом протоколе аутентификации стороны): Сообщение протокола с трехкратной передачей сообщений, сформированное доказывающей стороной, зависящее от защищенного от раскрытия параметра, позволяющее проверяющей стороне убедиться, что в процессе выполнения протокола не произошла подмена доказывающей стороны. Примечания 1 См. [23] (пункт 2.31). 2 Значение защищенного от раскрытия параметра представляет собой случайное число, которое после выполнения протокола аутентификации стороны должно быть удалено доверенным образом, так как его раскрытие, как правило, влечет компрометацию ключевых параметров доказывающей стороны. | witness |
170 запрос (в криптографическом протоколе аутентификации стороны): Сообщение протокола с дву- или трехкратной передачей сообщений, выработанное проверяющей стороной и обрабатываемое доказывающей стороной. Примечание - См. [23] (пункт 2.6). | challenge |
171 ответ (в криптографическом протоколе аутентификации стороны): Сообщение протокола аутентификации стороны с дву- или трехкратной передачей сообщений, выработанное доказывающей стороной в ответ на запрос и обрабатываемое проверяющей стороной. Примечание - См. [23] (пункт 2.25). | response |
172 кратность обмена (в криптографическом протоколе аутентификации стороны): Количество сообщений, отправляемых сторонами в криптографическом протоколе аутентификации стороны. Примечание - См. [23] (пункт 2.15). | exchange multiplicity parameter |
173 взаимная аутентификация: Обоюдная аутентификация сторон, при которой каждая из сторон убеждается в подлинности взаимодействующей с ней стороны. Примечания 1 См. [5] (пункт 3.28). 2 См. определение термина "аутентификация стороны" в приложении Б (статья Б.2.9). | mutual entity authentication |
174 доказательство с нулевым разглашением: Криптографический протокол с двумя участниками (проверяющей стороной и доказывающей стороной), позволяющий доказывающей стороне убедить проверяющую сторону в том, что ей известен некоторый секрет, не предоставляя о нем никакой информации. Примечания 1 Доказательство с нулевым разглашением знания личного ключа может использоваться в качестве протокола аутентификации стороны. 2 См. [23] (приложение B). | zero knowledge proof |
175 обязательство (в криптографии): Результат криптографического преобразования набора данных (сообщения) без использования криптографического ключа, которое обеспечивает невозможность получить о наборе никакой информации (свойство сокрытия) и невозможность его подмены (свойство привязки). Примечание - В отличие от свидетельства использование обязательства предполагает последующее раскрытие защищаемого набора данных (сообщения). | commitment |
commitment scheme |
177 средства криптографической защиты информации; СКЗИ: Средства, системы и комплексы, реализующие криптографическую систему или отдельные криптографические механизмы. Примечание - К средствам криптографической защиты информации относятся средства шифрования, средства имитозащиты, средства электронной подписи, средства кодирования, средства изготовления ключевых документов, ключевые документы. | cryptographic module | ||||
encryption module | |||||
| |||||
Примечание - См. определения терминов "система шифрования", "шифр", "алгоритм зашифрования", "алгоритм расшифрования" в статьях 26, 102, 105, 106 соответственно. | |||||
data authentication module | |||||
| |||||
Примечание - См. определение термина "система имитозащиты" в статье 25. | |||||
180 средство электронной подписи: Средство криптографической защиты информации, реализующее хотя бы одну из следующих функций: - создание электронной подписи с использованием ключа электронной подписи; - проверка электронной подписи с использованием ключа проверки электронной подписи; - создание ключа электронной подписи и ключа проверки электронной подписи. Примечание - См. определение термина "электронная подпись" в статье 141. | digital signature module | ||||
181 средство изготовления ключевых документов: Средство криптографической защиты информации, реализующее в соответствии с установленными требованиями процессы изготовления и/или распределения ключевых документов для средств криптографической защиты информации независимо от вида носителя ключевой информации. | key production module | ||||
encoding module | |||||
183 жизненный цикл средства криптографической защиты информации; жизненный цикл СКЗИ: Совокупность явлений и процессов, повторяющихся с периодичностью, определяемой временем существования типовой конструкции (образца) средства криптографической защиты информации от ее замысла до утилизации, или конкретного экземпляра средства криптографической защиты информации от момента его производства до утилизации. | cryptographic module life cycle | ||||
184 ключевая информация: Специальным образом организованная совокупность данных, ключевых материалов и/или криптографических ключей, предназначенная для осуществления криптографической защиты информации в течение определенного срока. Примечание - См. [2] (пункт 3.1.20). | key information | ||||
185 ключевой документ: Подлежащий учету (регистрации) носитель информации, содержащий в себе ключевую информацию и/или инициализирующую последовательность, а также, при необходимости, контрольную, служебную и технологическую информацию. Примечания 1 См. [2] (пункт 3.1.21). 2 См. определение термина "инициализирующая последовательность" в приложении А (статья А.2.11). | key document | ||||
186 ключевой носитель: Физический носитель, предназначенный для размещения и хранения на нем ключевой информации и/или инициализирующей последовательности. Примечание - См. [2] (пункт 3.1.22). | key storage device | ||||
key loader | |||||
key extraction resistance | |||||
189 установка ключа: Защищенный от компрометации ключа процесс ввода криптографического ключа в средство криптографической защиты информации. Примечание - См. [4] (пункт 2.26). | key installation | ||||
190 среда функционирования средства криптографической защиты информации; среда функционирования СКЗИ: Совокупность одного или нескольких аппаратных средств и программного обеспечения, совместно с которыми штатно функционирует средство криптографической защиты информации и которые способны повлиять на выполнение предъявляемых к нему требований. | operational environment | ||||
off-line cryptographic module | |||||
on-line cryptographic module | |||||
one-time pad | |||||
алгоритм зашифрования | |
алгоритм криптографический | |
алгоритм расшифрования | |
анализ криптографический | |
архитектура инфраструктуры открытых ключей | |
архитектура инфраструктуры открытых ключей иерархическая | |
архитектура инфраструктуры открытых ключей сетевая | |
архитектура ИОК | |
архитектура ИОК иерархическая | |
архитектура ИОК сетевая | |
атака на криптографический механизм | |
атака на криптосистему | |
аутентификация взаимная | |
аутентификация данных | |
аутентификация ключа для стороны B стороной A полная | |
аутентификация ключа для стороны B стороной A частичная | |
блокнот одноразовый | |
вектор инициализации | |
выработка общего секретного ключа | |
выработка общего секретного ключа совместная | |
гамма | |
группа кодовая | |
декодирование | |
депонирование ключа | |
дешифрование | |
длина ключа | |
доказательство с нулевым разглашением | |
документ ключевой | |
загрузчик ключей | |
задачи криптографической защиты информации | |
запрос | |
зашифрование | |
защита информации криптографическая | |
защищенность от чтения назад взаимная | |
защищенность от чтения назад по отношению к каждой из сторон | |
защищенность от чтения назад по отношению к стороне A | |
иерархия секретных ключей | |
иерархия производных ключей | |
имитация | |
имитация сообщения | |
имитовставка | |
имитозащита | |
информация ключевая | |
информация ключевая исходная | |
информация об открытом ключе | |
инфраструктура открытых ключей | |
инфраструктура управления ключами | |
ИОК | |
ключ долговременный | |
ключ закрытый | |
ключ итерационный | |
ключ корневой | |
ключ криптографический | |
ключ личный | |
ключ одноразовый | |
ключ открытый | |
ключ подписи | |
ключ проверки подписи | |
ключ сеансовый | |
ключ секретный | |
ключ секретный главный | |
ключ производный | |
ключ составной | |
ключ шифрования данных | |
ключ шифрования ключей | |
книга кодовая | |
код | |
код аутентичности сообщения | |
кодирование | |
компрометация ключа | |
кратность обмена | |
криптоанализ | |
криптография | |
криптография квантовая | |
криптография постквантовая | |
криптография низкоресурсная | |
криптосинтез | |
криптосистема | |
криптосистема с открытым ключом | |
материал ключевой | |
метод криптографического анализа | |
метод полного перебора | |
метод полного перебора при криптографическом анализе | |
механизм инкапсуляции ключа | |
механизм криптографический | |
множество ключей | |
набор данных подписанный | |
невозможность отрицания | |
невозможность отрицания доставки сообщения | |
невозможность отрицания ознакомления с содержанием полученного сообщения | |
невозможность отрицания отправления | |
невозможность отрицания передачи | |
невозможность отрицания получения | |
невозможность отрицания создания | |
невозможность отрицания создания и отправления сообщения | |
невозможность отрицания участия | |
носитель ключевой | |
обязательство | |
обязательство в криптографии | |
ответ | |
пара ключевая | |
параметр схемы цифровой подписи | |
передача ключа защищенная | |
подмена сообщения | |
подмена стороны | |
подпись с восстановлением сообщения цифровая | |
подпись цифровая | |
подпись цифровая с дополнением | |
подпись электронная | |
подпись электронная квалифицированная | |
подпись электронная неквалифицированная | |
подпись электронная усиленная | |
подтверждение ключа | |
последовательность ключевая управляющая | |
преобразование криптографическое | |
проверка подписи | |
протокол аутентификации и формирования общего ключа | |
протокол аутентификации стороны криптографический | |
протокол выработки общего аутентифицированного ключа | |
протокол криптографический | |
развертывание ключа | |
разделение секрета | |
размер ключа | |
распределение секретных ключей | |
распределение секретных ключей предварительное | |
расшифрование | |
расшифровка | |
режим работы блочного шифра | |
свидетельство | |
сертификат квалифицированный | |
сертификат ключа проверки электронной подписи | |
сертификат ключа проверки электронной подписи квалифицированный | |
сертификат открытого ключа | |
синтез криптографический | |
система имитозащиты | |
система имитозащиты безусловно стойкая | |
система ключевая | |
система криптографическая | |
система криптографическая асимметричная | |
система криптографическая аутентификации стороны | |
система криптографическая гибридная | |
система криптографическая личностная | |
система криптографическая на основе идентификаторов | |
система криптографическая симметричная | |
система цифровой подписи | |
система шифрования | |
система шифрования асимметричная | |
система шифрования симметричная | |
система шифрования с открытым ключом | |
система шифрования с секретным ключом | |
СКЗИ | |
словарь кодовый | |
служба штампов времени | |
сообщение подписанное | |
список аннулированных сертификатов | |
список отозванных сертификатов | |
среда функционирования СКЗИ | |
среда функционирования средства криптографической защиты информации | |
средства криптографической защиты информации | |
средство изготовления ключевых документов | |
средство имитозащиты | |
средство кодирования | |
средство линейного шифрования | |
средство предварительного шифрования | |
средство шифрования | |
средство электронной подписи | |
срок действия ключа | |
стойкость | |
стойкость криптографическая | |
стойкость практическая | |
стойкость теоретическая | |
стойкость доказуемая | |
стойкость системы шифрования совершенная | |
сторона доказывающая | |
сторона проверяющая | |
схема анонимной цифровой подписи | |
схема групповой цифровой подписи | |
схема кольцевой цифровой подписи | |
схема конфиденциальной цифровой подписи | |
схема неоспоримой цифровой подписи | |
схема обязательств | |
схема разделения секрета | |
схема разделения секрета идеальная | |
схема разделения секрета пороговая | |
схема разделения секрета совершенная | |
схема цифровой подписи | |
схема цифровой подписи вслепую | |
таблица слоговая | |
текст открытый | |
текст шифрованный | |
уничтожение ключа | |
управление ключами | |
установка ключа | |
установка общего ключа | |
устойчивость к выработке общего ключа с неизвестной стороной | |
устойчивость к извлечению ключа | |
устойчивость к подмене стороны при компрометации ключа | |
формирование общего ключа | |
формирование подписи | |
функция выработки производного ключа | |
функция диверсификации ключа | |
хеш-функция криптографическая | |
хеш-функция криптографическая, зависящая от ключа | |
хеш-функция криптографическая бесключевая | |
центр передачи ключей | |
центр перешифрования ключей | |
центр распределения ключей | |
центр регистрации | |
центр сертификации | |
центр сертификации открытых ключей | |
центр удостоверяющий | |
цикл ключа жизненный | |
цикл СКЗИ жизненный | |
цикл средства криптографической защиты информации жизненный | |
шифр | |
шифр блочный | |
шифр блочный базовый | |
шифр гаммирования | |
шифр замены | |
шифр перестановки | |
шифр поточный | |
шифр простой замены | |
шифр синхронный поточный | |
шифрсредство | |
шифр с самовосстановлением поточный | |
шифрование аутентифицированное | |
шифрование гомоморфное | |
шифрование с открытым ключом | |
шифрование с секретным ключом | |
шифрсистема | |
шифртекст | |
штамп времени |
advanced electronic signature | |
AKE protocol | |
anonymous signature scheme | |
asymmetric cryptosystem | |
asymmetric encipherment system | |
attack on the cryptographic mechanism | |
attack on the cryptosystem | |
authenticated encryption | |
authenticated key agreement protocol | |
authentication protocol | |
basic block cipher | |
blind signature scheme | |
block cipher | |
block cipher mode of operation | |
breaking an encipherment system | |
brute-force attack | |
certificate revocation list | |
certification authority | |
certification center | |
challenge | |
cipher | |
ciphersystem | |
ciphertext | |
claimant | |
code | |
code book | |
code group | |
code vocabulary | |
commitment | |
commitment scheme | |
composite key | |
cryptanalysis | |
cryptographic algorithm | |
cryptographic analysis | |
cryptographic hash function | |
cryptographic information protection goals | |
cryptographic key | |
cryptographic mechanism | |
cryptographic protocol | |
cryptographic module | |
cryptographic module life cycle | |
cryptographic synthesis | |
cryptographic protection of information | |
cryptographic transformation | |
cryptographic security | |
cryptographic system | |
cryptography | |
cryptosystem | |
data authentication | |
data authentication module | |
data encryption key | |
decipherment | |
decoding | |
decryption | |
decryption algorithm | |
derivation key | |
derivation key hierarchy | |
derived key | |
digital signature | |
digital signature module | |
digital signature scheme | |
digital signature system | |
digital signature with appendix | |
digital signature with message recovery | |
domain parameter | |
electronic signature | |
encipherment | |
encipherment system | |
encoding | |
encoding module | |
encryption | |
encryption module | |
encryption algorithm | |
encryption system | |
entity authentication cryptosystem | |
exchange multiplicity parameter | |
exhaustive search method | |
explicit key authentication from entity A to entity B | |
fixed substitution cipher | |
forward secrecy with respect to both entity A and entity B individually | |
forward secrecy with respect to entity A | |
group signature scheme | |
hierarchy type PKI architecture | |
hierarchy type public key infrastructure architecture | |
homomorphic encryption | |
hybrid cryptosystem | |
ideal secret sharing scheme | |
identity-based cryptosystem | |
imitation | |
imitation protection | |
impersonation | |
implicit key authentication from entity A to entity B | |
initialization vector | |
key agreement | |
key compromise | |
key compromise impersonation resistance | |
key confirmation | |
key derivation function | |
key destruction | |
key distribution | |
key distribution centre | |
key document | |
key encapsulation mechanism | |
key encryption key | |
key escrow | |
key establishment | |
key extraction resistance | |
keyed hash function | |
key information | |
keying material | |
key installation | |
key length | |
key life cycle | |
key life time | |
key loader | |
key management | |
key management infrastructure | |
key production module | |
key pair | |
key scheduling | |
key size | |
key space | |
key storage device | |
keystream | |
key system | |
key translation centre | |
key transport | |
lightweight cryptography | |
logical key hierarchy | |
long-term key | |
MAC | |
MAC algorithm | |
master key | |
message authentication code algorithm | |
message authentication code | |
method of cryptanalysis | |
mutual entity authentication | |
mutual forward secrecy | |
network type PKI architecture | |
network type public key infrastructure architecture | |
non-repudiation | |
non-repudiation of creation | |
non-repudiation of delivery | |
non-repudiation of knowledge | |
non-repudiation of origin | |
non-repudiation of receipt | |
non-repudiation of sending | |
non-repudiation of submission | |
non-repudiation of transport | |
off-line cryptographic module | |
one time key | |
one-time pad | |
on-line cryptographic module | |
operational environment | |
perfect secret sharing scheme | |
perfect security of an encipherment system | |
permutation cipher | |
PKI | |
PKI architecture | |
plaintext | |
post-quantum cryptography | |
preliminary key distribution | |
protocol for authentication and key establishment | |
private key | |
provable security | |
prover | |
public key | |
public key infrastructure architecture | |
public key certificate | |
public key encryption | |
public key encryption system | |
public key information | |
public key infrastructure | |
public key system | |
qualified electronic signature | |
qualified verification key certificate | |
quantum cryptography | |
quasigroup encryption | |
registration authority | |
response | |
ring signature scheme | |
round key | |
secret key | |
secret key encryption system | |
secret sharing | |
secret sharing scheme | |
security | |
security strength | |
self-synchronizing stream cipher | |
session key | |
signed message | |
signature key | |
signature process | |
static key | |
stream cipher | |
substitution | |
substitution cipher | |
syllabary | |
symmetric encipherment system | |
symmetric cryptosystem | |
symmetric data authentication system | |
symmetric key encryption | |
synchronous stream cipher | |
threshold secret sharing scheme | |
time stamping authority | |
time-stamp token | |
unconditionally secure authentication system | |
undeniable signature scheme | |
unknown key share attack resistance | |
unqualified electronic signature | |
verification key | |
verification key certificate | |
verification process | |
verifier | |
witness | |
zero knowledge proof |
блок (block): Строка бит определенной длины. [ГОСТ Р 34.12-2015, статья 2.1.4] |
анализ трафика (traffic analysis): Извлечение информации из видимых характеристик потока(ов) данных, даже если данные зашифрованы или непосредственно недоступны, причем указанные характеристики включают в себя степени идентичности и месторасположения источника(ов) и адресата(ов), наличие и объем потоков, а также частоту и длительность их передачи. [ГОСТ Р 56205-2014/IEC/TS 62443-1-1:2009, статья 3.2.128] |
аутентификация (authentication): Обеспечение гарантии того, что заявленные характеристики субъекта или объекта являются подлинными. [ГОСТ Р ИСО/МЭК 27000-2021, статья 3.5] |
конфиденциальность (confidentiality): Недоступность для неавторизованных лиц, объектов или процессов. [ГОСТ Р ИСО/МЭК 27000-2021, статья 3.10] |
целостность (информационной системы) (integrity): Свойство системы, отражающее логическую корректность и надежность операционной системы, логическую полноту аппаратного и программного обеспечений, которые реализуют защитные механизмы, а также постоянство структуры и содержания хранимых данных. [ГОСТ Р 56205-2014/IEC/TS 62443-1-1:2009, статья 3.2.60] |
угроза безопасности информации (information security threat): Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации. [ГОСТ Р 50922-2006, статья 2.6.1] |
угроза (threat): Потенциальная возможность для нарушения безопасности при наличии обстоятельства, средства, действия или события, способных нарушить безопасность и нанести ущерб. [ГОСТ Р 56498-2015/IEC/PAS 62443-3:2008, статья 3.1.62] |
уязвимость (vulnerability): Недостаток (слабость) программного (программно-технического) средства или информационной системы в целом, который (которая) может быть использован для реализации угроз безопасности информации. [ГОСТ Р 56545-2015, статья 3.3] Примечание - См. также ГОСТ Р 50922-2006 (статья 2.6.4). |
пользователь (user): Лицо, организационная единица или автоматический процесс, получающие доступ в систему как на санкционированной, так и несанкционированной основе. [ГОСТ Р 56498-2015/IEC/PAS 62443-3:2008, статья 3.1.63] |
сертификация на соответствие требованиям по безопасности информации (certification for compliance with information security requirements): Форма осуществляемого органом по сертификации подтверждения соответствия объектов оценки требованиям по безопасности информации, установленным техническими регламентами, стандартами или условиями договоров. Примечание - К объектам оценки могут относиться: средство защиты информации, средство контроля эффективности защиты информации. [ГОСТ Р 50922-2006, статья 2.8.3] |
ИСО/МЭК 18033-1:2021 | Информационная технология. Технология обеспечения защиты. Алгоритмы шифрования. Часть 1. Общие положения | |
Информационная технология. Криптографическая защита информации. Принципы разработки и модернизации шифровальных (криптографических) средств защиты информации | ||
Терминологический словарь по безопасности информационных технологий (АСО/МОК СТК 1 ПК 27, Рамочный документ N 6, версия 20210131) [Glossary o IT security terminology Terms and definitions (ISO/IEC JTC 15C 27 Standing document N 6; V20210131)] | ||
ИСО/МЭК 11770-1:2010 | Информационная технология. Методы защиты. Управление ключами. Часть 1. Структура | |
ИСО/МЭК 11770-3:2021 | Информационная технология. Методы защиты. Управление ключами. Часть 3. Механизмы, использующие ассиметричные методы | |
ИСО/МЭК 29192-1:2012 | Информационная технология. Методы защиты. Низкоресурсная криптография. Часть 1. Общие положения | |
ИСО/МЭК 18033-5:2015 | Информационная технология. Технология обеспечения защиты. Алгоритмы кодирования. Часть 5. Шифры на основе идентификаторов | |
ИСО/МЭК 11770-4:2017 | Информационная технология. Методы защиты. Управление ключами. Часть 4. Механизмы, основанные на слабых секретах | |
ИСО/МЭК 18014-1:2008 | Информационная технология. Методы защиты. Служба штампов времени. Часть 1. Структура | |
ИСО/МЭК 18033-2:2006 | Информационная технология. Технология обеспечения защиты. Алгоритмы шифрования. Часть 2. Асимметричные шифры | |
ИСО/МЭК 19592-1:2016 | Информационная технология. Методы защиты. Разделение секретной информации. Часть 1. Общие положения | |
ИСО/МЭК 9797-1:2011 | Информационные технологии. Методы защиты. Коды аутентификации сообщений (MAC). Часть 1. Механизмы, использующие блочный шифр | |
ИСО/МЭК 10116:2017 | Информационные технологии. Методы защиты. Режимы работы для n-битового блочного шифра | |
ИСО/МЭК 19772:2020 1:2020 | Информационные технологии. Методы защиты. Аутентифицированное шифрование. Техническая поправка 1 | |
ИСО/МЭК 18033-6:2019 | Информационная технология. Технология обеспечения защиты. Алгоритмы кодирования. Часть 6. Гомоморфное шифрование | |
ИСО 7498-2:1989 | Системы обработки информации. Взаимодействие открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты | |
ИСО/МЭК 9798-1:2010 | Информационные технологии. Методы защиты. Аутентификация объектов. Часть 1. Общие положения | |
ИСО/МЭК 14888-1:2008 | Информационная технология. Методы защиты. Цифровые подписи с приложением. Часть 1. Общие положения | |
ИСО/МЭК 18370-1:2016 | Информационные технологии. Методы защиты. Цифровая подпись вслепую. Часть 1. Общие положения | |
ИСО/МЭК 20008-1:2013 | Информационные технологии. Методы защиты. Анонимная цифровая подпись. Часть 1. Общие положения | |
Федеральный закон от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" (в ред. Федерального закона от 27.12.2019 N 476-ФЗ). | ||
ИСО/МЭК 13888-1:2020 | Информационные технологии. Методы защиты. Невозможность отказа от авторства. Часть 1. Общие положения | |
ИСО/МЭК 9798-5:2009 | Информационные технологии. Методы защиты. Аутентификация объектов. Часть 5. Механизмы с применением методов с "нулевым разглашением" | |
ИСО/МЭК 19790:2012 | Информационные технологии. Методы защиты. Требования защищенности для криптографических модулей | |
ИСО/МЭК 10118-1:2016 | Информационные технологии. Методы защиты. Хэш-функции. Часть 1. Общие положения | |
ИСО/МЭК 18031:2011 | Информационная технология. Методы обеспечения защиты. Произвольное генерирование битов | |
Информационная технология. Криптографическая защита информации. Функции выработки производного ключа | ||
ISO/TR 17427-4:2015 | Интеллектуальные транспортные системы Кооперативные ITS. Часть 4. Минимальные требования к системе и характеристики основных систем | |
ИСО/МЭК 27039:2015 | Информационная технология. Методы защиты. Выбор, применение и операции систем обнаружения вторжений (IDPS) | |
УДК 681.3.06:006.354 | ОКС 35.040 |
Ключевые слова: информационная технология, криптографическая защита информации, термины и определения, терминология, алгоритм, средства криптографической защиты информации | |